«По нашим наблюдениям, большинство жертв атаки находятся в России. Также мы наблюдаем похожие атаки в Украине, Турции и Германии, но в значительно меньшем количестве. Зловред распространяется через ряд зараженных сайтов российских СМИ», — сказал Закоржевский.
По его словам, все признаки указывают на то, что это целенаправленная атака на корпоративные сети.
Ранее Group-IB заявила о волне атак вируса-шифровальщика на российские СМИ.